CVE-2026-90854 in Online Food Ordering System
الملخص
بحسب VulDB • 15/09/2026
تم اكتشاف ثغرة أمنية في نظام طلب الطعام عبر الإنترنت SourceCodester/katojkalemba الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /web/category-foods.php. يؤدي التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للجمهور، مما قد يُستخدم لهجمات ضارة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.